В пятницу будет рассылка, сказали

Доброе утро коллеги, подскажите, необходима ли сертификация фстэк для активного сетевого оборудования? В каком нормативной документе прочитать про это? Заранее благодарю!

Для зокии

Сертификация на что?

У ФСТЭК сертификации подлежат только СЗИ

В принципе, можете сертификацию на доверие еще пройти

Скажем ос Windows не сзи, но имеет сертификат. Вот у заказчика такой вопрос по сетевому оборудованию(коммутаторы, маршрутизаторы) возник. Соответственно хотелось бы сослаться на нормативный документ. Что например подлежит сертификации фстэк только то то и то то, ну или то что коммутаторы и маршрутизатор нет.

А не просто выразить свое мнение. Если кто знает, помогите пожалуйста.

3. Сертификации в системе сертификации ФСТЭК России подлежат:
средства противодействия иностранным техническим разведкам, а также средства контроля эффективности противодействия иностранным техническим разведкам;
средства технической защиты информации, включая средства, в которых они реализованы, а также средства контроля  эффективности технической защиты
информации;
средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.

Спасибо, Андрей, за отзывчивость! 👍👏🤝Очень помог!

Сомневаюсь ), но как задали вопрос, так вам и ответили

Мне кажется пойдёт такая формулировка...вчера бегло искал инфу, читал этот документ, а этот обзац почему то не заметил😅

ос Windows не сзи, но имеет сертификат?
Прочитайте сертификат на что он выдан.

Лучше не читать ). Был бы сертификат по профилю, было бы интереснее )

Игорь, про винду было к этому сообщению сказано. Я в курсе, что можно сертифицировать на соответствие тех условиям или на отсутствие недекларированных возможностей. 😏

Для вас больше подойдет объяснение, что если ПО или оборудование содержат функции безопасности и используются для защиты информации, то можно сертифицировать

Тут больше вопрос стоит таким образом... Есть несертифицированное активное сетевое оборудование, обеспечивающее процессы асу ТП, но защищаемое сертифицированными сзи, не будет ли это нарушением?

Мерами защиты вы должны обеспечить нейтрализацию актуальных угроз безопасности. Если вы это выполняете, то всё нормально